DOE HET ZELF 


Vragen? Opmerkingen? Tips? 
Mail ze naar 
brieven @clickx.be. 


geven Brief van de week 


* Sorteren zonder spaties 32 


* Digitaal fotoalbum 32 ‚ ‚ j 3 5 5 

. Wachtwoord vergeten! 33 De Clickx-redactie wordt elke dag overstelpt met vragen van lezers. Sommige problemen zijn te specifiek om in het 

. Nieuw gps-toestel met magazine te behandelen, maar andere vragen zijn dan weer zo interessant dat ze meer verdienen dan een kort antwoordje. 
amen 33 Daarom selecteren we voor elke Clickx Magazine een vraag van een lezer, die we dan uitwerken in een complete work- 

shop. De vraag vind je op deze pagina, de workshop staat op de volgende twee pagina's. Veel plezier! 
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macrofotografie 38 EN PRUs Z Mijn draadloze thuisnet- 


ES werk is WEP-beveiligd. Je 

5 weet echter nooit, en dus 

WORKSHOPREEKS WEB 2.0 4 zou ik willen controleren wie 
OTE 


* Sites online bijhouden met er via mijn netwerkje aan het 
Del.icio.us 42 surfen is — als het kan graag 
met een automatische melding zodra er 

een ongeoorloofde gebruiker opduikt. 
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* Tekst en berekeningen 
in één cel 49 
* Pixelstunt: een luipaard? 50 
* Duidelijke pop-ups 50 
* Het voorbeeldvenster 
in de Verkenner 51 


+ Hotmail in Thunderbird _ 51 
* Meerdere rijen tabbladen 51 


CURSUS 

* Je e-mails beheren in 
Windows Live Mail 45 

* Onze website publiceren 52 


VERGEET DE GIDS NIET 
Een vreemde taal leren 


voor op reis 56 DRAADLOOS NETWERK BELHER MEN 


Clickx Magazine 170 « 27 mei 2008 


BRIEF VAN DE WEEK 


(DRAAD)LOOS ALARM! 


p 
WAT DOEN WE? 


WAARMEE? 


HOELANG? 


MOEILIJKHEID? 
XX 


n Clickx hebben we het al enkele keren 

gehad over standaardtechnieken om een 
draadloos netwerk (WLAN of wireless LAN) te 
beveiligen: we vatten de belangrijkste metho- 
des nog even samen in ons eerste kaderstukje. 
In het tweede kadertje vermelden we nog een 
paar extra tips en tools om je WLAN te ‘moni- 
toren’. In de eigenlijke workshop stellen we je 
in een notendop een tool met een veelbelo- 
vende naam voor: Network Magic (gratis in een 
afgeslankte versie; de premium-versie kost 
€ 28,99 voor 3 pc's). De grootste verdienste 
van dit programma is dat het allerlei onderde- 
len van je netwerk overzichtelijk en vlot toe- 
gankelijk maakt. We houden het op deze pagi- 
na’s echter bij het beveiligen en monitoren van 
ons WLAN. 


STAP 1 / INSTALLATIE & BASISCONFIGURATIE 


Surf naar www.networkmagic.eu en download (de Nederlandstalige 
versie van) de tool (5,89 MB). Dubbelklik op het uitvoerbare bestand 
en druk op Vorsenpe. Verklaar je akkoord met de licentieovereenkomst 
en bevestig met Vorcenpe. Kies een geschikte installatiemap uit en 
rond af met INSTALLEREN en Vorrooren. Sus maar meteen je firewall, 
mocht die opschrikken: Network Magic is immers een betrouwbaar 
brokje software. Even later vraagt een wizard je dan om de login-id 


«Network Magic - Mijn thuisnetwerk 


Netwerk Gedeelde 
schema Mappen 


AES 


Nieuws 


Toestand- en beveiligingsservices 


Mijn thuisnetwerk 
Status: Verbonden 


Internetverbinding laatst gecontroleerd: 19:53 Nu 


Netwerk schema 


E Draadloze router 
Het internet (D-Link) 


2 


Guido Eerlings Hetwerkprinter 


Netwerkalarmen: Kritiek (2 Alarmen) 
Alarmen over toestand en beveiliging bekijken 


CÙ praadloze beveiliging 
Bevelligingsinstellingen wijzigen 


@ Een nieuw apparaat toevoegen 


Eigenschappen apparaat 


Draadloze router (D-Link) 
Draadloze router 


U Taken | Details { Alarmen |_ 
ge Se Dringende alarmen 


W onbeveiligd draadloos netwerk Meer weten 
Netwerkprinter Netwerkapparaat 


Alarmen verbergen 


À Alarm draadloze beveiliging 


Brother 


HL-5250DN V Alarm draadloze beveiliging 


Draadloze beveiliging gebruiken met uw router 
HP Officejet Pro Uw router gebruikt momenteel geen draadloze beveliging (bijvoorbeeld WEP-of 


K5400 Series 


Mm 


WPA codering). Dit betekent dat uw netwerk minder goed is beveiligd en draadloze 
computers in de omgeving er een verbinding mee kunnen maken. 


Het is ten sterkste aanbevolen om draadloze beveiliging in te stellen. 


ee) 
ed @ Gebruik Draadloze beveiliging om indringers te blokkeren 


Microsoft XPS © Dit alarm negeren 
Document Writer 


@ Meer weten over het inschakelen van draadloze beveiliging 


m_ 
LS 
Verzenden naar 
OneNote 2007 


Deze computer Overige apparaten 


Veel netwerkinformatie aan je vingertoppen. 
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van je netwerkrouter. Geef gebruikersnaam en wachtwoord in: Net- 
work Magic moet die immers zelf kunnen ‘bevragen’ om zo een en 
ander te kunnen configureren en automatiseren. Bevestig met Vor- 
GENDE (driemaal). Vul je e-mailadres in om een tijdlang van de Pre- 
mium-extraatjes te kunnen genieten: een overzicht hiervan vind je 
op de vermelde site. Zorg ook dat je firewall correct staat ingesteld 
(Network Magic biedt je hiervoor een link aan met stapsgewijze in- 
structies). Sluit de wizard af met Vorrooren. Oh ja, via 
supportfanetworkmagic.eu kan je op enige ondersteuning rekenen (de 
‘helpdesk’ op 016/27.07.57 blijkt niet echt veel soeps). Je belandt nu 
in het hoofdvenster van Network Magic (zie afbeelding 1). 


VERSLEUTELING: DE KORTSTE WEG 
NAAR EEN VEILIG WLAN 


De meest trefzekere manier om je draadloos netwerkje tegen 
onbevoegde gebruikers af te schermen, is dataversleuteling. 
Deze encryptie moet je zowel op je draadloze router of toe- 
gangspunt als op de draadloze netwerkadapter(s) van je pc(‘s) 
instellen. Gewoonlijk bereik je het configuratievenster van je 
router of toegangspunt via een webinterface. Tik hiervoor het 
ip-adres van het toestel in je browser in. Dit adres lees je af 
bij Gateway als je de opdracht ipconfig uitvoert in een DOS-ven- 
ster. 

Oudere modellen bieden je mogelijk alleen WEP (Wired Equiva- 
lent Privacy) aan, maar deze standaard is al langer onveilig 
gebleken. Met wat geluk kan je via een update van de firm- 
ware toch nog het betere WPA activeren (WiFi Protected 
Access). Voor thuisgebruik wordt dat dan normaal gezien de 
variant WPA(2)-PSK met TKIP. Geef in elk geval een zo lang 
mogelijke, complexe sleutel in en vergeet die niet! 

Als bijkomende maatregelen, die echter lang niet zo efficiënt 
zijn, vermelden we nog het uitschakelen van SSID Broadcast op 
je router of toegangspunt (zodat de netwerknaam niet wordt 
uitgezonden), het inschakelen van mac-filtering (zodat alleen 
pc's met een specifieke netwerkadapter je netwerk op kunnen) 
en het beveiligen van je router of toegangspunt met een stevig 
beheerderswachtwoord. Een Nederlandstalige handleiding met 
meer achtergrondinformatie en stapsgewijze instructies vind je 
op www.tekstenuitleg.net/artikelen/draadloos_netwerk_beveiligen/1. 


WIRELESS SECURITY MODE 


To protect your privacy you can configure wireless security features. This device supports three wireless 
security modes induding: WEP, WPA-Personal, and WPA-Enterprise. WEP is the original wireless encryption 
standard. WPA provides a higher level of security. WPA-Personal does not require an authentication server. 
The WPA-Enterprise option requires an external RADIUS server. 


| 


Security Mode: | None 
None 


WPA-Personal 


er en 


WPA(2): de beste beveiliging voor je draadloze thuisnetwerkje! 


NIET BINNEN ZONDER KLOPPEN! 


Met een stevige WPA(2)-beveiliging kan je al rustig 
op je beide oren slapen. Weet je echter niet alle 
paranoia van je af te schudden, dan kan je nog op 
diverse manieren nagaan wie — of toch: welke pc — er 
wanneer op je WiFi-golven meesurft. Roep de web- 
interface van je router op (zie ander kaderstukje), 
meld je aan als beheerder en ga op zoek naar een 
rubriek als Srarus. Hier tref je ongetwijfeld een item te nente dee oren eet 
aan als Loes en/of Wrretess, en gewoonlijk lees je hier | mass Hore 
ook de ip-adressen af van de clients die zich opdat EN TEE 
moment van je draadloze netwerkje bedienen. 

De gratis tool Look@LAN Network Monitor (voor 
Windows XP) biedt je echter een iets meer geauto- 
matiseerde manier aan. Dit programma wordt welis- 
waar al een tijdlang niet verder ontwikkeld, maar 
het is nog altijd perfect bruikbaar. Je kan het down- 
loaden op Hoe je ervoor zorgt dat je automatisch een bericht of zelfs een e-mail krijgt zodra een (nieuwe) pc zich op 
het (draadloze) netwerk aanmeldt, lees je in de rubriek Top downloads, op pagina 62 in deze Clickx Magazine. 


Product Page: DIR-635 Hardware Version: A1 Firmware Version: 1.09 


Helpful Hints... 


This is a list of all wireless 
dients that are currently 
connected to your wireless 
router. 


Associated Wireless Client List 


MAC Address 
00: 1C:BF:63:5D:7E 
00:15:AF:0D:27:26 


IP Address 


192. 168.0. 140 
192,168.0.212 


UIRELESS 


De meeste routers tonen je het ip- en mac-adres van de aangesloten toestellen. 


STAP 2 / DRAADLOZE BEVEILIGING 


In het centrale paneel vind je een handig overzicht van alle actieve 
toestellen in je netwerk. Rechtsboven merk je het paneel ToestanD- EN 
BEVEILIGINGSSERVICES Op. Klik hier op de link BEverLIGINGSINSTELLINGEN WIJZIGEN, 
in de rubriek DraapLoze BeverLIeinG. In een nieuw venstertje verschijnen 
nu drie belangrijke opties: NETWERKVERGRENDELING, UrtzenpinG NETWERKNAAM en 
Coperina (zie afbeelding 2). Niks nieuws voor wie ons eerste kaderstukje 
heeft doorgenomen, maar makkelijk is wel dat je deze drie opties hier 
netjes onder elkaar krijgt opgedist. We raden je alvast aan (WPA-) 
codering in te schakelen; afhankelijk van het routertype kan je dat 
wellicht vanuit Network Magic regelen. Zoniet, dan moet je via de 
webinterface van je router werken (zie kaderstukjes). Netwerkvergren- 
deling is eigenlijk niks anders dan mac-adresfiltering: als je geen bij- 
komende toestellen op je netwerkje wil, kan je dit gerust activeren. En 
je maakt het potentiële indringers ook weer net dat tikkeltje lastiger 
als je ervoor zorgt dat de netwerknaam niet wordt uitgezonden. 


Draadloze beveiliging 


56 Draadloze beveiliging 


@ Netwerkvergrendeling Netwerkvergrendeling 


Zh, Uitzending Netwerknaam 


| @ Naam van het netwerk: Websight. 


Voorkomen dat anderen op mijn 
netwerk komen en indringers 


dÀ Codering: Uitgeschakel DD | afweren met MAC-adresfilters. 


gebruiken 


Klik op OK om uw wijzigingen toe te passen. 


te 


Het ‘gevarendriehoekje’ is hier meer dan terecht! 


STAP 3 / MONITORING 


Met Network Magic kan je je netwerkje dus makkelijk afschermen, maar 
wat als een indringer toch een gaatje prikt? Dan laat je Network Magic 
aan de alarmbel trekken! Ga naar het menu Toots en kies Opties. Plaats 
zeker al een vinkje bij Start Network Maaic Ars Winpows WORDT GESTART, VoLG 
NIEUWE APPARATEN AUTOMATISCH ALS INDRINGERS, [Geef een melding weer als…] 
EEN NIEUW APPARAAT AAN HET NETWERK WORDT TOEGEVOEGD, en eventueel ook bij EEN 
BEKEND APPARAAT OPNIEUW OP HET NETWERK WORDT AANGESLOTEN (als je bijvoorbeeld 
wil weten wanneer zoonlief weer eens online gaat). Het is ook mogelijk 
om een al bekende pc als een indringer te laten beschouwen. Klik erop 
met de rechtermuisknop in 
het netwerkoverzicht en 
kies VoLGEN ALs INDRINGER. Alle 
belangrijke meldingen kan 
je dan op elk moment bekij- 
ken via de Tink ALARMEN OvER 
TOESTAND EN BEVEILIGING BEKIJKEN 
(in het paneel rechtsboven) 
of door de knop Nieuws aan 
te klikken (zie afbeelding 3). 
Lees je hier bijvoorbeeld 
1 indringer op het netwerk 


Toestand- en beveiligingsservices 


Mijn thuisnetwerk 
Status: Verbonden 


Internetverbinding laatst gecontroleerd: 18:10 Nu 
controleren 
7 dagen over tot activeren Nu activeren 


| dl Metwerkalarmen: Kritiek (4 Alarmen) 
Alarmen over toestand en beveiliging bekijken 
{Ù Draadloze beveiliging 
Beveiligingsinstellingen wijzigen 


Eigenschappen apparaat 


<>, Netwerkapparaat 


Netwerkapparaat gedetecteerd, dan hoef je 
Taken | Details | Alarmen en hier maar op te klikken om 
in het eigenschappenpaneel 
vN U hebt ervoor gekozen dit apparaat te g 8 BSE 
volgen alsen indringeD Network Magic meer informatie over deze 
controleert de actviteiten ervan op het 5 5 56 
netwerk indringer te verkrijgen 
Peer Online (zoals mac- en ip-adres). 
Fabrikant: 


Happy hunting! « 
Beschrijving: 
Model: 
Modelnummer: e 
IP-adres: 192,168.0.9 
Subnetmasker: _255.255.255.0 
MAC-adres: 00:11:41:01:F9:95 
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URL van de 
fabrikant: Niet beschikbaar 4 
en El Alarm! Indringer gedetecteerd… 


